WordPress GA Universal插件跨站请求伪造漏洞

漏洞名称：	WordPress GA Universal插件跨站请求伪造漏洞
CNNVD编号：	CNNVD-201304-175
发布时间：	2013-04-12
更新时间：	2013-04-12
危害等级：
漏洞类型：	跨站请求伪造
威胁类型：	远程
CVE编号：

GA Universal是Wordpress上第一款实现Google Analytic追踪脚本的插件。
        WordPress的GA Universal插件中存在跨站请求伪造漏洞，该漏洞源于程序没有正确验证HTTP请求。远程攻击者可以利用该漏洞执行某些未授权操作并获得对受影响应 用程序的访问权限，也可能存在其他攻击。GA Universal 1.0版本中存在漏洞，其他版本也可能受到影响。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
        http://wordpress.org/extend/plugins/ga-universal/

来源: BID
名称: 58995
链接:http://www.securityfocus.com/bid/58995